die Verarbeitung von personenbezogenen Daten auf der Webseite und den Social-Media-Kanälen von ZADA
Vielen Dank für Ihren Besuch auf unserer Webseite unter https://zada-germany.com (nachfolgend „Webseite“) bzw. auf unseren Social-Media-Kanälen auf Facebook, Instagram und Twitter.
Der Schutz Ihrer personenbezogenen Daten und Ihre Privatsphäre im Rahmen der Nutzung unserer Webseite und unserer Social-Media-Kanäle sowie den dort bereitgestellten Diensten ist uns ein besonders wichtiges Anliegen. Deshalb erheben und verarbeiten wir Ihre personenbezogenen Daten ausschließlich in Übereinstimmung mit den einschlägigen Datenschutzgesetzen, wie insbesondere die Datenschutzgrundverordnung (nachfolgend „DSGVO“), wenn Sie unsere Webseite (vgl. Ziffer 3 unten) bzw. unsere Social-Media-Kanäle (vgl. Ziffer 4 unten) besuchen und die dort bereitgestellten Dienste nutzen.
Datenschutzrechtlich Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist
(1.a) für Datenverarbeitungen auf unserer Webseite:
ZADA e.V., Postfach 762325, 22070 Hamburg, Telefon: +49 177 247 6641, E‑Mail: info@zada-germany.com (nachfolgend „ZADA“, „wir“, „unser“, „uns“ etc.);
(1.b) für Datenverarbeitungen auf unseren Social-Media-Kanälen:
Facebook/Instagram: Meta Platforms, Inc. 1601 Willow Road Menlo Park California 94025
Twitter: Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ireland
Wenn Sie unsere Webseite besuchen und die dort bereitgestellten Dienste nutzen, verarbeiten wir folgende personenbezogene Daten über Sie:
Wenn Sie unsere Webseite besuchen, erfasst unser Webserver aus technischer Notwendigkeit automatisch
Diese Informationen sind für die technische Übertragung der Webseite und den sicheren Serverbetrieb erforderlich. Eine Zusammenführung dieser Informationen mit anderen Datenquellen wird nicht vorgenommen.
Wir verarbeiten diese Informationen für die Beobachtung und Überwachung der Stabilität, Funktionalität und technische Leistungsfähigkeit sowie für die Ermittlung, Identifizierung, Behebung und Lösung von etwaigen Problemen und Fehlern auf der Webseite und der Dienste. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten sind in diesem Fall unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), die darin bestehen, die Integrität, Stabilität und Funktionalität der Webseite und der Dienste – soweit technisch möglich und zumutbar – sicherzustellen und zu verbessern.
Aus Gründen der technischen Sicherheit, insbesondere zur Abwehr von Angriffsversuchen oder sonstigen Missbräuchen der Webseite, der Dienste und/oder unseres Webservers, werden diese Informationen weiterhin kurzzeitig gespeichert. Ein unmittelbarer Rückschluss auf einzelne Personen ist uns anhand dieser Informationen nicht möglich. Nach spätestens sieben Tagen werden diese Informationen durch die Verkürzung der IP-Adresse auf Domain-Ebene anonymisiert, sodass die Herstellung eines Bezuges zu einer einzelnen Person nicht mehr möglich ist. Für den Zeitraum bis zur Verkürzung der IP-Adresse können wir diese Informationen jedoch im Falle eines Sicherheitsvorfalls (Angriffsversuch oder Missbrauch etc.) in Zusammenarbeit mit Ihrem Internet-Provider und/oder Behörden vor Ort verarbeiten, um den Urheber des Sicherheitsvorfalls zu ermitteln. Rechtsgrundlage hierfür sind unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), die darin bestehen, die Integrität der Webseite, der Dienste, unseres Systems und unserer Nutzer zu schützen.
Wir haben Wordfence auf dieser Website eingebunden. Anbieter ist Defiant Inc., Defiant, Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA (nachfolgend Wordfence).
Wordfence dient dem Schutz unserer Website vor unerwünschten Zugriffen oder bösartigen Cyberattacken. Zu diesem Zweck stellt unsere Website eine dauerhafte Verbindung zu den Servern von Wordfence her, damit Wordfence seine Datenbanken mit den auf unserer Website getätigten Zugriffen abgleichen und ggf. blockieren kann.
Die Verwendung von Wordfence erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einem möglichst effektiven Schutz seiner Website vor Cyberattacken. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.wordfence.com/help/general-data-protection-regulation/ .
Wenn Sie mit uns in Kontakt treten, z. B. per Kontaktformular oder E‑Mail, nutzen wir die dabei von Ihnen angegebenen Daten dazu, um mit uns in Verbindung zu treten und Ihre Anfrage zu bearbeiten. Die Angabe der Daten ist zur Bearbeitung und Beantwortung Ihrer Anfrage erforderlich – ohne deren Bereitstellung können wir Ihre Anfrage nicht oder allenfalls eingeschränkt beantworten.
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist in diesem Fall die Erfüllung unserer vertraglichen Pflichten, wie insbesondere die Bereitstellung unserer Kommunikationskanäle (Art. 6 Abs. 1 lit. b DSGVO) bzw. die Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), die insbesondere darin bestehen, mit Ihnen in Kontakt zu treten und zu den jeweiligen Anliegen, aufgrund derer Sie uns kontaktiert haben, zu kommunizieren.
Wir bieten auf unserer Webseite einen Blog bzw. vergleichbare Mittel der Onlinekommunikation und Publikation an (nachfolgend „Publikationsmedien“). Wenn Sie unsere Publikationsmedien nutzen und dabei personenbezogene Daten (wie z. B. Name, E‑Mail-Adresse sowie Inhalte, wie Kommentare und Beiträge) angeben, nutzen wir diese Daten dazu, um die von Ihnen bereitgestellten Inhalte über unsere Publikationsmedien bereitzustellen und zu veröffentlichen. Dabei können wir auch Ihre IP-Adresse speichern, um Nutzer zu ermitteln, wenn diese widerrechtliche Inhalte in Kommentaren und Beiträgen veröffentlichen (Beleidigungen, verbotene politische Propaganda etc.).
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist in diesem Fall die Erfüllung unserer vertraglichen Pflichten, wie insbesondere die Bereitstellung unserer Publikationsmedien (Art. 6 Abs. 1 lit. b DSGVO) bzw. die Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), die insbesondere darin bestehen, die Sicherheit und Rechtmäßigkeit der Kommunikation zu gewährleisten, sofern etwa ein Nutzer unserer Webseite auf den Publikationsmedien, insbesondere in Kommentaren und Beiträgen, widerrechtliche Inhalte in Form von Beleidigungen, verbotener politischer Propaganda etc. hinterlässt.
Im Rahmen der Bereitstellung von Publikationsmedien auf unserer Webseite nutzen wir die folgenden Dienste:
(3.a) Abruf von Emojis und Smilies
Innerhalb unseres Blogs werden zu Zwecken der effizienten Einbindung von Inhaltselementen grafische Emojis bzw. Smilies, d. h. kleine grafische Dateien, die Gefühle ausdrücken, eingesetzt, die von der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA (nachfolgend „WordPress“) bereitgestellt werden.
Beim Aufruf dieser Emojis und Smilies lädt Ihr Browser die benötigten Emojis und Smilies-Dateien von einem WordPress-Server herunter. Zu diesem Zweck muss der von Ihnen verwendete Browser eine Verbindung zu dem WordPress-Server heerstellen. Auf diese Weise erlangt WordPress Kenntnis darüber, dass über Ihre IP-Adresse unsere Webseite aufgerufen wurde.
Auf die Art und den Umfang der Daten, die dabei durch WordPress erhoben werden, haben wir keinen Einfluss. Zwecke und Umfang der Datenverarbeitung durch WordPress sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von WordPress unter
https://automattic.com/de/privacy/
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist in diesem Fall die Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO, die insbesondere darin bestehen, Ihnen die grafischen Emojis bzw. Smilies-Dateien zur Kommunikation in unseren Publikationsmedien zur Verfügung zu stellen.
(3.b) Profilbilder von Gravatar
Innerhalb unseres Blogs setzen wir den Dienst Gravatar ein, der von der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA (nachfolgend „WordPress“) bereitgestellt wird. Gravatar ist ein Dienst, bei dem sich Nutzer anmelden und Profilbilder und ihre E‑Mail-Adressen hinterlegen können. Wenn Nutzer mit der jeweiligen E‑Mail-Adresse auf anderen Onlinepräsenzen (v. a. in Blogs) Kommentare oder Beiträge posten, können deren Profilbilder neben den Kommentaren oder Beiträgen dargestellt werden. Hierzu wird die von Ihnen mitgeteilte E‑Mail-Adresse verschlüsselt an WordPress übermittelt, um zu überprüfen, ob zu Ihrer E‑Mail-Adresse ein Profilbild gespeichert ist und das Profil auf unserem Blog zu posten.
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist in diesem Fall die Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), die insbesondere darin bestehen, Ihnen als Beitrags- und Kommentarverfasser mit Hilfe von Gravatar die Möglichkeit zur Verfügung zu stellen, Ihre Beiträge mit einem Profilbild zu personalisieren und so eine personalisierte Kommunikation mit Nutzern unserer Webseite sicherstellen zu können.
Sofern Sie nicht möchten, dass ein mit Ihrer E‑Mail-Adresse bei WordPress verknüpftes Benutzerbild in den Kommentaren erscheint, sollten Sie zum Kommentieren eine E‑Mail-Adresse nutzen, welche nicht bei WordPress hinterlegt ist. Wir weisen ferner darauf hin, dass es auch möglich ist, eine anonyme oder gar keine E‑Mail-Adresse zu verwenden, falls Sie nicht möchten, dass die eigene E‑Mail-Adresse an WordPress übersendet wird. Sie können die Übertragung der Daten vollständig verhindern, indem Sie unsere Kommentarfunktionen im Rahmen der Publikationsmedien nicht nutzen.
Auf unserer Webseite sind Social-Media-Button eingebunden, die auf unsere Social-Media-Kanäle der nachfolgenden Dienstanbieter verlinken:
| Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland | |
| Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland | |
| Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA |
Bei diesen Buttons handelt es sich lediglich um Verlinkungen, die Sie bei Betätigung des Social-Media-Buttons des jeweiligen Dienstanbieters auf den betreffenden Social-Media-Kanal weiterleiten. Erst mit Weiterleitung auf den Social-Media-Kanal werden von dem jeweiligen Diensteanbieter personenbezogene Daten über Sie erhoben und verarbeitet. Weitere Informationen dazu, wie Ihre personenbezogene Daten in Verbindung mit Ihrem Besuch unserer Social-Media-Kanäle verarbeitet werden, finden Sie unter Ziffer 4 unten. Wenn Sie nicht wünschen, dass von den jeweiligen Dienstanbietern personenbezogenen Daten über Sie verarbeitet werden, besuchen Sie bitte nicht unsere Social-Media-Kanäle.
Wenn Sie unsere Social-Media-Kanäle besuchen und die dort bereitgestellten Dienste nutzen, werden Ihre personenbezogenen Daten wie folgt verarbeitet:
(4.a) Technische Bereitstellung der Social-Media-Kanäle durch den Dienstanbieter
Die technische und administrative Bereitstellung der Online-Dienste, auf denen die Social-Media-Kanäle betrieben werden, erfolgt durch den jeweiligen Dienstanbieter, der für die mit dem Betrieb und der Bereitstellung des Online-Dienstes verbundene Datenverarbeitung, wie insbesondere die Verarbeitung von Webserver-Protokollen (einschließlich Ihrer IP-Adresse), verantwortlich ist. ZADA selbst erhält dabei keinen Zugriff auf personenbezogene Daten, mit Ausnahmen von sog. Insights-Daten in aggregierter Form, die wir zu statistischen Zwecken nutzen und die uns keine Rückschlüsse auf individuelle Nutzer ermöglichen (vgl. Ziffern 4.2 © unten).
(4.b) Speicherung und Verarbeitung erzeugter Nutzungsdaten durch den Dienstanbieter
Neben der technischen und administrativen Bereitstellung der Online-Dienste erfolgt auch die Speicherung der mittels Ihrer Nutzung unserer Social-Media-Kanäle erzeugten Nutzungs- und Interaktionsdaten durch den jeweiligen Dienstanbieter. Dabei können diese Dienstanbieter auf Ihre Nutzungs- und Interaktionsdaten zugreifen und (ggf. mit zusätzlichen Analyse- und Tracking-Technologien, wie z. B. Cookies – vgl. Ziffer 7.3 unten) auswerten und für eigene Geschäftszwecke, wie z. B. zur Werbung, zur Optimierung von Website-Funktionen und ‑diensten, zur Performance-Messungen sowie zur sonstigen Analyse und Forschung, nutzen und speichern. ZADA selbst erhält dabei keinen Zugriff auf diese Daten, mit Ausnahmen von sog. Insights-Daten in aggregierter Form, die wir zu statistischen Zwecken nutzen und die uns keine Rückschlüsse auf individuelle Nutzer ermöglichen (vgl. Ziffern 4.2 © unten).
Bitte beachten Sie, dass ZADA, soweit die Datenverarbeitung eigenverantwortlich durch den jeweiligen Dienstanbieter erfolgt, keinen Einfluss auf die Art und den Umfang der durch den Diensteanbieter vorgenommenen Verarbeitung Ihrer personenbezogenen Daten hat. Auch haben wir insoweit keine effektiven Kontrollmöglichkeiten gegenüber dem Dienstanbieter.
Weitergehende Informationen zu der eigenverantwortlich vorgenommenen Verarbeitung Ihrer personenbezogenen Daten durch den Dienstanbieter erhalten Sie in der Datenschutzerklärung des jeweiligen Dienstanbieters gem. Art. 13 und 14 DSGVO:
| https://www.facebook.com/privacy/explanation | |
| https://help.instagram.com/519522125107875 | |
| https://twitter.com/de/privacy |
Diese Datenschutzerklärungen enthalten insbesondere auch Informationen dazu, wie und zu welchen Zwecken sowie auf welcher Rechtsgrundlage diese Dienstanbieter Ihre personenbezogenen Daten in Verbindung mit der Nutzung des jeweiligen Online-Dienstes verarbeiten. Außerdem finden Sie dort Informationen, wie Sie gegenüber dem jeweiligen Dienstanbieter Ihre Datenschutzrechte ausüben sowie die Verarbeitung Ihrer personenbezogenen Daten beschränken können (vgl. hierzu auch Ziffer 8).
Wir verarbeiten Ihre in Verbindung mit der Nutzung unserer Social-Media-Kanäle erhobenen personenbezogenen Daten für die Zwecke der Bereitstellung und Nutzung unserer Social-Media-Kanäle, wie insbesondere zur
In Verbindung mit den vorstehenden Zwecken verarbeiten wir insbesondere folgende personenbezogenen Daten über Sie:
(4.a) Abonnieren und Folgen von Social-Media-Kanälen
Wenn Sie unsere Social-Media-Kanäle abonnieren bzw. diesen folgen, fügt der Dienstanbieter Ihr Profil zu der Abonnenten-Liste des jeweiligen Social-Media-Kanals hinzu. Diese Liste wird mit ZADA geteilt und ZADA erhält Zugriff auf Ihre öffentlich zugänglichen personenbezogenen Daten, d. h. nur solche Informationen, die Sie im öffentlichen Bereich Ihres Profils über sich preisgeben. Dies können je nach Social-Media-Kanal u. a. Ihr Vor- und Nachname bzw. Ihr Benutzername, Ihr Aufenthaltsort, Ihre Berufsbezeichnung, Ihr Unternehmen, Ihre E‑Mail-Adresse und Ihr Profilbild sein.
Abhängig von den Privatsphäre-Einstellungen Ihres Nutzerkontos beim jeweiligen Dienstanbieter können die Dienstanbieter auch weitere in Ihrem Nutzerkonto gespeicherte Informationen zu Ihrem Profil, Ihren Präferenzen (z. B. Empfehlungen wie „Gefällt-mir/Like-Angaben“), Ihren Beiträgen (z. B. Posts) und Ihren Kontakten (z. B. Ihr Netzwerk) mit uns teilen. Sie haben die Möglichkeit, das Teilen von Profildaten mit Dritten in den Datenschutz-Einstellungen Ihres jeweiligen Nutzerkontos zu beschränken. Weitere Informationen dazu, welche Informationen der jeweilige Dienstanbieter mit uns teilt, finden Sie in den jeweiligen Privatsphäre-Einstellungen Ihres Nutzerkontos sowie in den jeweiligen Nutzungsbedingungen und Datenschutzbestimmungen des Dienstanbieters.
ZADA verwendet Ihre Profildaten dafür, Ihnen unsere Social-Media-Kanäle bereitzustellen und die Nutzung, Reichweite und Qualität unserer dort angebotenen Inhalte zu messen.
Rechtsgrundlage für die damit verbundene Datenverarbeitung ist die vertragliche Bereitstellung unserer Social-Media-Kanäle (Art. 6 Abs. 1 lit. b DSGVO) sowie die Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), die insbesondere darin bestehen, die Profile unserer Nutzer sowie die Reichweite unserer Social-Media-Kanäle auszuwerten, mit dem Ziel, das Angebot unserer dort angebotenen Inhalte für Sie zu optimieren.
(4.b) Interaktionen auf unseren Social-Media-Kanälen, wie z. B. Kommentieren, Empfehlen und Teilen von Inhalten
Unsere Social-Media-Kanäle bieten Ihnen die Möglichkeit, auf unsere dort bereitgestellten Inhalte zu reagieren, diese zu kommentieren, zu empfehlen (z. B. mittels „Gefällt-mir/Like-Button“) und uns öffentliche sowie private Nachrichten zu schicken (nachfolgend „Interaktionsdaten“). ZADA verwendet Ihre Interaktions- und Profildaten dazu, Ihnen die interaktive Nutzung unserer Social-Media-Kanäle zu ermöglichen sowie um mit Ihnen über unsere Social-Media-Kanäle zu kommunizieren.
Bitte beachten Sie, dass Ihre öffentliche Interaktion auf unseren Social-Media-Kanälen in Verbindung mit Ihrem Benutzernamen zu einer direkten Personenzuordnung führt und dabei auch für andere Nutzer des Social-Media-Kanals sichtbar ist. Wir haben in der Regel keinen Einfluss auf die interaktiven Funktionalitäten und die Sichtbarkeit Ihrer öffentlichen Interaktions- und Profildaten auf unseren Social-Media-Kanälen, z. B. wenn diese von anderen Nutzern weiterempfohlen oder geteilt werden.
Bitte prüfen Sie sorgfältig, welche personenbezogenen Daten Sie uns in Verbindung mit der Nutzung unserer Social-Media-Kanäle mitteilen. Wenn Sie nicht möchten, dass auch die jeweiligen Dienstanbieter Ihre in Verbindung mit der Nutzung unserer Social-Media-Kanäle erhobenen personenbezogenen Daten verarbeiten, nehmen Sie bitte auf anderem Wege Kontakt mit uns auf. Wir weisen darauf hin, dass die Social-Media-Kanäle auch besucht werden können, ohne die dort bereitgestellten interaktiven Funktionalitäten zu nutzen.
Rechtsgrundlage für die damit verbundene Verarbeitung Ihrer Interaktions- und Profildaten ist die vertragliche Bereitstellung unserer Social-Media-Kanäle (Art. 6 Abs. 1 lit. b DSGVO) sowie die Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), die insbesondere in der Kommunikation mit unseren Nutzern und der Beantwortung ihres Anliegens bestehen.
Zudem können Ihre Interaktions- und Profildaten von uns auch dazu ausgewertet werden, um unsere Inhalte zu optimieren (vgl. Ziffern 4.2 © unten).
(4.c) Datenauswertung zu statistischen Zwecken
Zur statistischen Auswertung der Nutzung unserer Social-Media-Kanäle erheben wir Statistikdaten in aggregierter Form, die uns Erkenntnisse über die Nutzung unserer Social-Media-Kanäle sowie die Interaktion mit den dort bereitgestellten Inhalten liefern (nachfolgend: „Insights-Daten“).
Insights-Daten beinhalten in der Regel unter anderem folgende Informationen:
Weitere Informationen zu den erhobenen Insights-Daten finden Sie auf den folgenden Webseiten:
| Facebook Page Insights:
https://www.facebook.com/business/help/633309530105735
Facebook Audience Insights: https://www.facebook.com/business/insights/tools/audience-insights
Facebook Advertising Insights: https://www.facebook.com/business/insights/advertising https://www.facebook.com/business/help/2135725323234735?id=5619063775 87030 |
|
| Instagram Insights:
https://www.facebook.com/business/help/441651653251838?id=41908737882 5961 |
|
| Twitter Analytics: |
ZADA verarbeitet Insights-Daten ausschließlich zur statistischen Analyse des Nutzerverhaltens mit dem Ziel, mehr über die Nutzer unserer Social-Media-Kanäle zu erfahren und unsere Inhalte bestmöglich auf die Bedürfnisse und Interessen unserer Nutzer auszurichten. Wir haben dabei keinen Zugang zu den jeweils zugrundeliegenden Nutzungsdaten. Mittels Insights-Daten können deshalb keine Rückschlüsse auf Ihre Person gezogen werden. Auch eine Verknüpfung dieser Daten mit Ihrem Nutzerkonto beim jeweiligen Dienstanbieter ist deshalb nicht möglich.
Rechtsgrundlage für die damit verbundene Verarbeitung Ihrer Insights-Daten ist die Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), die insbesondere darin bestehen, unseren Nutzern optimierte Inhalte auf unseren Social-Media-Kanälen anzubieten sowie mit Ihnen auf bestmögliche Art und Weise zu kommunizieren.
Wir geben keine personenbezogenen Daten an Dritte weiter, es sei denn, dies ist für die Bereitstellung und Nutzung unserer Webseite bzw. Social-Media-Kanäle erforderlich (Rechtsgrundlage der Datenverarbeitung: Art. 6 Abs. 1 lit. b) DSGVO), sonst aufgrund einschlägiger gesetzlicher Bestimmungen zulässig oder Sie haben in die Weitergabe Ihrer Daten zuvor eigewilligt.
Bitte beachten Sie, dass wir berechtigt sind, die Verarbeitung personenbezogener Daten im Rahmen der datenschutzrechtlichen Vorgaben gem. Art. 28 DS-GVO ganz oder teilweise an externe Dienstleister auszulagern, die für uns als Auftragsverarbeiter (Art. 4 Nr. 8 DSGVO) tätig sind. Eine Liste der aktuell eingesetzten Dienstleister finden Sie unter Ziffer 5.3 unten.
Personenbezogene Daten können außerdem auf sonstige Weise verarbeitet und auch gegenüber Dritten offengelegt werden, falls wir z. B. dazu gesetzlich – z. B. durch gerichtliche Verfügung oder zur Erfüllung rechtlicher Pflichten – verpflichtet sind (Rechtsgrundlage der Datenverarbeitung: Art. 6 Abs. 1 lit. c) DSGVO) oder dies zur Unterstützung kriminalistischer oder juristischer Untersuchungen oder sonstiger rechtlicher Ermittlungen oder Verfahren im In- oder Ausland oder zur Wahrung berechtigter Interessen (Rechtsgrundlage der Datenverarbeitung: Art. 6 Abs. 1 lit. f) DSGVO) oder zum Schutz lebenswichtiger Interessen (Rechtsgrundlage der Datenverarbeitung: Art. 6 Abs. 1 lit. d) DSGVO) erforderlich ist.
Insoweit ein Empfänger Ihrer personenbezogenen Daten seinen Sitz in einem Land außerhalb der Europäischen Union (EU) oder dem Vertragsabkommen über den Europäischen Wirtschaftsraum (EWR) hat (sog. Drittland), ergreifen wir, falls erforderlich, angemessene Sicherheitsmaßnahmen nach Maßgabe der gesetzlichen und aufsichtsbehördlichen Vorgaben, um ein angemessenes Datenschutzniveau nach Maßgabe des europäischen Datenschutzrechts bei der Verarbeitung Ihrer personenbezogenen Daten in Drittländern zu gewährleisten. Für weitere Informationen, wie insbesondere, welche geeigneten oder angemessenen Garantien wir im konkreten Einzelfall bei der Übermittlung Ihrer personenbezogenen Daten in Drittländer ergriffen haben, sowie für den Erhalt einer Kopie davon, kontaktieren Sie uns bitte unter den in Ziffer 1 oben angegebenen Kontaktdaten.
Wir weisen darauf hin, dass die jeweiligen Dienstanbieter unserer Social-Media-Kanäle u. a. ihren Sitz in den USA oder anderen Ländern außerhalb der EU bzw. des EWR haben und somit Ihre personenbezogenen Daten auch in Ländern, in denen diese geschäftlich tätig sind, verarbeiten können. Bei diesen Ländern kann es sich auch um sog. Drittländer handeln, die über keinen Angemessenheitsbeschluss der Europäischen Kommission gem. Art. 45 DSGVO verfügen; somit besteht keine Garantie dafür, dass in diesen Ländern ein angemessenes Datenschutzniveau gemäß den Vorgaben der DSGVO gewährleistet wird. Dabei kann ggf. auch nicht ausgeschlossen werden, dass staatliche Behörden in diesen Ländern auf Ihre personenbezogenen Daten zugreifen können. Gemäß den Angaben der jeweiligen Dienstanbieter verwenden diese allerdings zur Gewährleistung eines angemessenen Datenschutzniveaus in den jeweiligen Empfängerländern geeignete Garantien gem. Art. 46 DSGVO, wie z. B. den Abschluss von Standardvertragsklauseln, um den Schutz Ihrer personenbezogenen Daten sicherzustellen. Bitte beachten Sie, dass ZADA keinen Einfluss auf die Art und den Umfang der durch die Dienstanbieter vorgenommenen Verarbeitung Ihrer personenbezogenen Daten in Drittländern hat. Auch haben wir insoweit keine effektiven Kontrollmöglichkeiten gegenüber den Dienstanbietern. Für weitere Informationen hierzu kontaktieren Sie bitte den jeweiligen Dienstanbieter unter den in Ziffer 8 unten angegebenen Kontaktdaten.
Eine Liste dieser externen Dienstleister, einschließlich einer Beschreibung der jeweiligen Dienste und den ergriffenen Sicherheitsmaßnahmen bei Datenübermittlungen in Drittländer, können Sie der nachfolgenden Tabelle entnehmen:
| Name des Dienstleisters | Beschreibung des Dienstes | Ort der Datenverarbeitung / Sicherheitsmaßnahmen |
| ALL-INKL.COM – Neue Medien Münnich, Inhaber: René Münnich, Hauptstraße 68, D‑02742 Friedersdorf, Deutschland | Technische Bereitstellung und Betrieb der Webseite | EU |
| Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA | Bereitstellung von Emojis und –Smilies und Profilbilder von Gravatar (vgl. auch Ziffer 3.3 (a) und (b) oben) | EU / Nicht-EU-Länder auf Basis von Standardvertragsklauseln gem. Art. 46 DSGVO
|
| Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland | Einsatz von Google (vgl. auch Ziffer 7.2 unten)
und Bereitstellung von Google Fonts (vgl. auch Ziffer 3.4 oben) |
EU / Nicht-EU-Länder auf Basis von Standardvertragsklauseln gem. Art. 46 DSGVO |
| Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland | Bereitstellung und Betrieb der Social-Media-Kanäle Facebook und Instagram | EU / Nicht-EU-Länder auf Basis von Standardvertragsklauseln gem. Art. 46 DSGVO |
| Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA | Bereitstellung und Betrieb des Social-Media-Kanals Twitter | EU / Nicht-EU-Länder auf Basis von Standardvertragsklauseln gem. Art. 46 DSGVO |
Ihre personenbezogenen Daten werden von uns nur solange gespeichert, wie diese für die Erreichung der Zwecke, für die sie erhoben wurden bzw. für berechtigte Interessen seitens ZADA erforderlich sind, oder – soweit darüber hinaus gehende gesetzliche Aufbewahrungsfristen bestehen – für die Dauer der gesetzlich vorgegebenen Aufbewahrung. Im Anschluss werden Ihre personenbezogenen Daten gelöscht.
Auf der Webseite bzw. unseren Social-Media-Kanälen kommen Cookies zum Einsatz, um im Rahmen des technisch Möglichen und Zumutbaren eine stabile, sichere, funktionsfähige und akkurat laufende Webseite bereitzustellen und zu erhalten, sowie Ihnen eine optimale und bedeutungsvolle Benutzungserfahrung bereitzustellen und zu ermöglichen. Cookies helfen uns, den Besuch auf unserer Webseite bzw. unseren Social-Media-Kanälen und die Nutzung der Dienste für Sie angenehmer, effizienter und bedeutungsvoller zu machen.
Cookies sind Textdateien, die von unserem Webserver an Ihrem Endgerät (Rechner, Laptop, Tablet, Smartphone o. ä.) gesendet und dort abgelegt werden, wenn Sie die Webseite bzw. unsere Social-Media-Kanäle besuchen. Die meisten Browser akzeptieren Cookies automatisch, können aber über die Einstellungsfunktion des Browsers so konfiguriert werden, dass diese nicht zum Einsatz kommen. Sie können den Einsatz von Cookies ablehnen oder die entsprechend erfassten Daten zu einem späteren Zeitpunkt löschen. Es ist nicht erforderlich, dass Sie das Setzen von Cookies erlauben, um die Webseite bzw. unsere Social-Media-Kanäle generell nutzen zu können. Wenn Sie Ihren Browser so konfigurieren, dass alle Cookies abgelehnt werden, kann es jedoch zu Einschränkung von Funktionalitäten auf dieser und anderen Webseiten kommen.
Anleitungen zur Löschung von Cookies in den gängigsten Browsern finden Sie in der nachfolgenden Tabelle:
Wenn Sie zuvor Ihre Einwilligung erklärt haben, nutzen wir auf unserer Webseite den Dienst „Jetpack“ der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA (nachfolgend „Automattic“).
(7.a) Umfang der Datenverarbeitung
Jatpack verwendet Cookies, die eine Analyse der Benutzung unserer Webseite durch Sie ermöglichen. Die mittels von Cookies erhobenen Daten über Ihre Benutzung unserer Webseite werden in der Regel an einen Server von Automattic in den USA übertragen und dort gespeichert.
Während Ihres Webseite-Besuchs werden u. a. folgende Daten erfasst:
Wir nutzen die Funktion ‘anonymizeIP’ (sog. IP-Masking), die die Kürzung Ihre IP-Adresse von Google innerhalb der EU bzw. des EWR sicherstellt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Damit wird die Anonymisierung Ihrer Daten sichergestellt werden.
(7.b) Zwecke der Datenverarbeitung
Google nutzt die mittels Google Analytics erhobenen Daten im Auftrag von ZADA, um Ihre (pseudonyme) Nutzung unserer Webseite auszuwerten und um Reports über die Webseite-Aktivitäten zusammenzustellen. Die durch Google Analytics bereitgestellten Reports dienen der Analyse der Leistung und Funktionalitäten unserer Webseite.
(7.c) Datenempfänger
Empfänger der von uns gesendeten und mit Cookies verknüpften Daten ist die Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA, die für ZADA als Auftragsverarbeiter tätig wird. Hierfür haben wir mit Automattic eine Vereinbarung über die Auftragsverarbeitung gem. Art. 28 DSGVO abgeschlossen.
Die bei Automattic gespeicherten Daten können zudem von Automattic an Partner von Automattic weitergegeben und dort für eigene Zwecke, wie z. B. zur Bereitstellung von Webanalyse- und Trackingdiensten von Automattic, verarbeitet sowie dabei ggf. mit Ihrem WordPress-Account, sowie mit anderen Daten, die Automattic über Sie gespeichert hat, wie z. B. Ihre Nutzerdaten von anderen Geräten, verknüpft werden. Auf diese Datenverarbeitung hat ZADA keinen Einfluss, sodass alleine Automattic für diese Datenverarbeitung verantwortlich ist. Nähere Informationen dazu, wie Automattic Ihre Daten verarbeitet, finden Sie in der Datenschutzerklärung von Automattic unter https://jetpack.com/support/privacy/ .
Wenn Sie nicht wünschen, dass Ihre personenbezogenen Daten von Automattic zu eigenen Zwecken weiterverarbeitet werden, willigen Sie bitte nicht in die Nutzung von WordPress-Dienste ein. https://automattic.com/privacy/
(7.d ) Datenübermittlung in Drittländer
Auf die bei Automattic gespeicherten Daten kann u. a. auch von anderen Unternehmen von Automattic, wie z. B. die Automattic LLC mit Sitz in Kalifornien, USA, zugegriffen und dabei in sog. Drittländern außerhalb der EU bzw. des EWR weiterverarbeitet werden, die kein angemessenes Datenschutzniveau auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission gem. Art. 45 DSGVO aufweisen, und somit keine Garantie dafür besteht, dass in dem Drittland ein angemessenes Schutzniveau gemäß den Vorgaben der DSGVO von Automattic sichergestellt wird. Es kann deshalb nicht ausgeschlossen werden, dass bei dieser Datenverarbeitung u. a. auch US-amerikanische Behörden auf diese Daten zugreifen können und dabei keine angemessenen Rechtsschutzmöglichkeiten für EU-Bürger bestehen.
Wenn Sie nicht wünschen, dass Ihre Daten in Drittländern verarbeitet werden, willigen Sie bitte nicht in die Nutzung von WordPress-Dienste ein.
(7.e) Speicherdauer
Die von uns gesendeten und mit Cookies verknüpften Daten werden nach 14 Monaten automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.
Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inkl. Ihrer IP-Adresse) sowie die Verarbeitung dieser Daten durch Automattic verhindern, indem Sie
Sie können die Speicherung von Cookies auch durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wenn Sie Ihren Browser so konfigurieren, dass alle Cookies abgelehnt werden, kann es jedoch zu Einschränkung von Funktionalitäten auf dieser und anderen Webseiten kommen.
(7.f) Rechtsgrundlage und Widerrufsmöglichkeit Ihrer Einwilligung
Rechtsgrundlage für Verarbeitung Ihrer personenbezogenen Daten ist in diesem Fall Ihre Einwilligung (Art. 6 Abs.1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen Einstellungen aufrufen und dort Ihre Auswahl ändern.
Weitere Informationen zu Jetpack und WordPress finden Sie in den Nutzungsbedingungen von Automattic unter https://automattic.com/privacy/ sowie den Datenschutzhinweis von Jetpack unter https://jetpack.com/support/privacy/ .
Wenn Sie die jeweiligen Online-Dienste, auf denen die Social-Media-Kanäle betrieben werden, nutzen und Ihr Browser die Speicherung von Cookies erlaubt, speichert der jeweilige Dienstanbieter in Verbindung mit Ihrer Nutzung des betreffenden Online-Dienstes Informationen in Form von kleinen Textdateien im Speicher Ihres Browsers (nachfolgend „Cookies”) und kann auf diese Informationen beim Besuch des Online-Dienstes oder einer Webseite, die Technologien des Dienstanbieters einbindet, zugreifen. Nähere Informationen zum Zweck der eingesetzten Cookies, zur Einbindung dieser Cookies durch andere Webseiten und zu Ihren diesbezüglichen Kontrollmöglichkeiten finden Sie in den Informationen zu Cookies des jeweiligen Dienstanbieters:
| Facebook/ Instagram | https://www.facebook.com/policies/cookies/ |
| https://twitter.com/de/privacy |
Wir möchten Sie darauf hinweisen, dass die Dienstanbieter mittels der Verwendung von Cookies dazu in der Lage sind, Ihr Nutzerverhalten (bei angemeldeten Nutzern geräteübergreifend) auch jenseits des Online-Dienstes auf anderen Websites nachzuvollziehen. Dies gilt sowohl für bei dem Online-Dienst registrierte, als auch für dort nicht registrierte Nutzer.
Wir möchten Sie zudem darauf hinweisen, dass wir keinen Einfluss auf die im Zusammenhang mit Cookies erfolgte Datenverarbeitung durch den Dienstanbieter haben. ZADA selbst erhält dabei auch keinen Zugriff auf personenbezogene Daten, mit Ausnahmen von sog. Insights-Daten in aggregierter Form, die wir zu statistischen Zwecken nutzen und die uns keine Rückschlüsse auf individuelle Nutzer ermöglichen (vgl. Ziffern 4.2 © unten). Der Besuch unserer Social-Media-Kanäle ist für Sie auch möglich, wenn Sie Ihren Browser so konfigurieren, dass keine Cookies von den jeweiligen Online-Diensten gespeichert werden. Informationen darüber, wie Sie die Einstellungen für Cookies in Ihrem Browser anpassen, finden Sie üblicherweise im Hilfe-Bereich des von Ihnen genutzten Browsers.
Wenn Sie bei dem jeweiligen Online-Dienst mittels eines persönlichen Nutzerkontos registriert bzw. angemeldet sind und vermeiden möchten, dass der Dienstanbieter den Besuch unseres Social-Media-Kanals mit Ihrem persönlichen Nutzerkonto in Verbindung bringen kann, sollten Sie sich beim Online-Dienst abmelden bzw. die Funktion „angemeldet bleiben“ deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen sowie Ihren Browser beenden und neu starten.
Nach Maßgabe des geltenden Datenschutzrechts stehen Ihnen insbesondere die nachfolgenden datenschutzrechtlichen Betroffenenrechte zu:
(8.a) Recht auf Auskunft: Sie haben das Recht, jederzeit Auskunft über Ihre von uns gespeicherten personenbezogenen Daten zu verlangen.
(8.b) Recht auf Berichtigung: Wenn wir Ihre personenbezogenen Daten verarbeiten, bemühen wir uns durch angemessene Maßnahmen sicherzustellen, dass Ihre personenbezogenen Daten für die Zwecke, für die sie erfasst wurden, richtig und aktuell sind. Für den Fall, dass Ihre personenbezogenen Daten unrichtig oder unvollständig sind, können Sie die Berichtigung dieser Daten verlangen.
(8.c) Recht auf Löschung und Einschränkung: Sie haben ggf. das Recht, die Löschung bzw. Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn z. B. für eine solche Verarbeitung gemäß dieser Datenschutzerklärung oder geltendem Recht kein legitimer Geschäftszweck mehr besteht und gesetzliche Aufbewahrungspflichten einer weiteren Speicherung nicht entgegenstehen.
(8.d) Recht auf Datenübertragbarkeit: Sie haben ggf. das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder diese Daten einem anderen Verantwortlichen zu übermitteln.
(8.e) Recht auf Widerspruch: Sie haben ggf. das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen. Ferner haben Sie jederzeit das Recht, auch ohne Angabe von Gründen der Verarbeitung Ihrer personenbezogenen Daten für die Zwecke der Direktwerbung zu widersprechen.
(8.f) Recht zum Widerruf Ihrer erteilten Einwilligung: Sofern Sie in die Erhebung und Verarbeitung Ihrer personenbezogenen Daten eingewilligt haben, können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, jedoch ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung dadurch berührt wird.
Bitte wenden Sie sich zur Ausübung Ihrer datenschutzrechtlichen Betroffenenrechte an uns unter den in Ziffer 1 angegebenen Kontaktmöglichkeiten.
Soweit der jeweilige Dienstanbieter für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich ist, wenden Sie sich bitte zur Ausübung Ihrer datenschutzrechtlichen Betroffenenrechte an den Dienstanbieter. Den Dienstanbieter erreichen Sie unter den folgenden Kontaktangaben:
| Facebook/ Instagram | https://www.facebook.com/help/contact/540977946302970 |
| https://help.twitter.com/de/forms/privacy |
Zudem haben Sie das Recht, Beschwerde bei der Aufsichtsbehörde gem. Art. 77 DSGVO einzulegen. Die für ZADA zuständige Aufsichtsbehörde ist der
Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str 22, 7. OG, 20459 Hamburg
Telefon: (040) 428 54 – 4040
Fax: (040) 428 54 – 4000
Eine Liste von weiteren in Betracht kommenden Aufsichtsbehörden (z. B. die Ihres Geschäftssitzes) finden Sie unter:
https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html
Die Webseite enthält ggf. auch Links zu anderen Webseiten. Die hier beschriebene Datenschutzerklärung gilt nicht für diese anderen Webseiten. Wir bitten Sie, diese anderen Webseiten direkt zu besuchen, um dort Informationen über den Datenschutz und den Umgang mit Ihren personenbezogenen Daten zu erhalten.
Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit unter Beachtung der rechtlichen Vorgaben zu ändern. Dies kann z. B. bei der Einhaltung neuer Gesetzesbestimmungen, aufgrund neuer Technologien oder im Falle neuer Dienstleistungen erforderlich sein.
Stand: Oktober 2021
